WooCommerce の脆弱性一覧

Everything you need to launch an online store in days and keep it growing for years. From your first sale to millions in revenue, Woo is with you.

46報告されている脆弱性

8.8最大CVSSスコア

11.0.1最新バージョン

700万+利用サイト数

いま何をすべきか

WooCommerce を 5.4.4 以降に更新してください。 既知の脆弱性のうち 45 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月10日／対応確認済みWP: 7.0.4 ／ wordpress.org のページ

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度（CVSS）ではなく、実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE	深刻度	悪用確率 30日以内	影響バージョン	修正版	公開日
CVE-2017-17058	高 7.5	23.7%	3.2.6 以下	—	2017年11月29日
CVE-2017-18356	高 8.8	2.0%	3.2.4 未満	`3.2.4`	2019年1月15日
CVE-2020-29156	中 5.3	4.0%	4.7.0 未満	`4.7.0`	2020年12月27日
CVE-2024-1310	中 4.9	0.7%	8.6.0 未満	`8.6.0`	2024年4月15日
CVE-2015-2069	中 4.3	2.0%	2.2.10 以下	`2.2.11`	2015年2月24日
CVE-2014-6313	中 4.3	2.0%	2.2.2 以下 2.1.0以上〜 2.1.0以下 2.1.1以上〜 2.1.1以下 2.1.2以上〜 2.1.2以下 2.1.3以上〜 2.1.3以下 2.1.4以上〜 2.1.4以下 2.1.5以上〜 2.1.5以下 2.1.6以上〜 2.1.6以下 2.1.7以上〜 2.1.7以下 2.1.8以上〜 2.1.8以下 2.1.9以上〜 2.1.9以下 2.1.10以上〜 2.1.10以下 2.1.11以上〜 2.1.11以下 2.1.12以上〜 2.1.12以下 2.2.0以上〜 2.2.0以下 2.2.1以上〜 2.2.1以下	`2.2.3`	2014年10月14日
CVE-2022-2099	中 4.8	0.6%	6.6.0 未満	`6.6.0`	2022年7月17日
WF-c232b39c-7144-4d3a-9770-883986ca8b29	高 8.8	—	4.1.0 未満	`4.1.0`	2020年5月5日
WF-2edb574d-74b7-4f72-91a1-bb6632709b7a	高 8.8	—	3.6.5 未満	`3.6.5`	2019年7月2日
CVE-2018-20714	高 8.1	1.8%	3.4.6 未満	`3.4.6`	2019年1月15日
CVE-2022-0775	中 4.3	0.7%	6.2.1 未満	`6.2.1`	2024年1月16日
CVE-2026-3589	高 7.5	0.1%	5.4.0以上〜 5.4.4未満 5.5.0以上〜 5.4.5未満 5.6.0以上〜 5.6.3未満 5.7.0以上〜 5.7.3未満 5.8.0以上〜 5.8.2未満 5.9.0以上〜 5.9.2未満 6.0.0以上〜 6.0.2未満 6.1.0以上〜 6.1.3未満 6.2.0以上〜 6.2.3未満 6.3.0以上〜 6.3.2未満 6.4.0以上〜 6.4.2未満 6.5.0以上〜 6.5.2未満 6.6.0以上〜 6.6.2未満 6.7.0以上〜 6.7.1未満 6.8.0以上〜 6.8.3未満 6.9.0以上〜 6.9.5未満 7.0.0以上〜 7.0.2未満 7.1.0以上〜 7.1.2未満 7.2.0以上〜 7.2.4未満 7.3.0以上〜 7.3.1未満 7.4.0以上〜 7.4.2未満 7.5.0以上〜 7.5.2未満 7.6.0以上〜 7.6.2未満 7.7.0以上〜 7.7.3未満 7.8.0以上〜 7.8.4未満 7.9.0以上〜 7.9.2未満 8.0.0以上〜 8.0.5未満 8.1.0以上〜 8.1.4未満 8.2.0以上〜 8.2.5未満 8.3.0以上〜 8.3.4未満 8.4.0以上〜 8.4.3未満 8.5.0以上〜 8.5.5未満 8.6.0以上〜 8.6.4未満 8.7.0以上〜 8.7.3未満 8.8.0以上〜 8.8.7未満 8.9.0以上〜 8.9.5未満 9.0.0以上〜 9.0.4未満 9.1.0以上〜 9.1.7未満 9.2.0以上〜 9.2.5未満 9.3.0以上〜 9.3.6未満 9.4.0以上〜 9.4.5未満 9.5.0以上〜 9.5.4未満 9.6.0以上〜 9.6.4未満 9.7.0以上〜 9.7.3未満 9.8.0以上〜 9.8.7未満 9.9.0以上〜 9.9.7未満 10.0.0以上〜 10.0.6未満 10.1.0以上〜 10.1.4未満 10.2.0以上〜 10.2.4未満 10.3.0以上〜 10.3.8未満 10.4.0以上〜 10.4.4未満 10.5.0以上〜 10.5.3未満	`5.4.4`	2026年3月6日
WF-88b3a69d-2c94-48e6-b965-8a67b2fe42b2	高 7.5	—	2.3.10 以下	`2.3.11`	2015年6月10日
WF-5cbf597e-7a2f-416c-8969-3679b487f57a	高 7.2	—	6.2.0 以下	`6.2.1`	2022年2月22日
WF-162a194c-a7de-44c4-a659-8188e303b6a2	高 7.2	—	3.6.4 以下	`3.6.5`	2019年7月2日
CVE-2023-47777	中 6.4	0.8%	8.1.1 以下	`8.2.0`	2023年11月15日
WF-7c32d967-85b9-4c93-a948-0126efb78f39	中 6.5	—	4.0 未満 4.0以上〜 4.0.3未満 4.1以上〜 4.1.3未満 4.2以上〜 4.2.4未満 4.3以上〜 4.3.5未満 4.4以上〜 4.4.3未満 4.5以上〜 4.5.4未満 4.6以上〜 4.6.4未満 4.7以上〜 4.7.3未満 4.8以上〜 4.8.2未満 4.9以上〜 4.9.4未満 5.0以上〜 5.0.2未満 5.1以上〜 5.1.2未満 5.2以上〜 5.2.4未満 5.3以上〜 5.3.2未満 5.4以上〜 5.4.3未満 5.5以上〜 5.5.3未満 5.6以上〜 5.6.1未満	`4.0.3`	2022年4月10日
WF-0c6a49d1-633b-47aa-8390-5df3bf8f71a5	中 6.5	—	4.6.2 未満	`4.6.2`	2020年11月5日
WF-6ab26526-9fbb-4c2e-be41-73450225b834	中 6.6	—	3.4.5 未満	`3.4.5`	2018年8月29日
CVE-2015-2329	中 6.1	1.2%	2.3.6 未満	`2.3.6`	2018年2月8日
CVE-2019-9168	中 6.1	1.0%	3.5.5 未満	`3.5.5`	2019年2月20日
WF-e10a95e3-e834-4f84-85c1-4a1ffad41b5b	中 6.4	—	2.6.4 未満	`2.6.4`	2016年7月26日
WF-1e5e16c9-53d2-4fdd-8370-920b22f52033	中 6.4	—	2.6.3 未満	`2.6.3`	2016年7月19日
CVE-2025-5062	中 6.1	0.4%	9.3.2 以下 9.4以上〜 9.4.2以下	`9.3.4`	2025年5月21日
WF-43810a17-89b4-44f5-887e-1ad0989ea5b4	中 6.1	—	8.4.0 未満	`8.4.0`	2024年1月12日
WF-def0da23-248b-40e2-9d70-8dd1ecbe3d45	中 6.1	—	4.2.1 未満	`4.2.1`	2020年6月22日
WF-0324852f-9e19-467c-9b0b-4c9fe2dd1cc0	中 6.1	—	2.2.3 未満	`2.2.3`	2014年9月17日
WF-e1eeabdb-f1c0-49c5-9234-8ff4eaa38087	中 6.1	—	2.0.17 以下	`2.0.18`	2013年10月17日
WF-77f3db0c-d575-48a8-872a-a64fd77486de	中 6.1	—	2.0.12 以下	`2.0.13`	2013年7月18日
CVE-2024-9944	中 5.3	0.6%	9.0.2 以下	`9.1.0`	2024年10月14日
CVE-2024-37297	中 5.4	0.5%	8.8以上〜 8.8.5未満 8.9.0以上〜 8.9.3未満	`8.8.5`	2024年6月12日
WF-5193d1c0-5111-4e97-a433-a41a76acbde9	中 5.5	—	3.5.1 以下	`3.5.2`	2018年11月29日
WF-56953c6f-7ff9-45bf-9265-01240938e395	中 5.5	—	2.4.9 未満	`2.4.9`	2015年11月17日
CVE-2023-7320	中 5.3	0.3%	7.8.2 以下	`7.9.0`	2023年9月11日
CVE-2021-32790	中 4.9	1.3%	3.3.0以上〜 3.3.6未満 3.4.0以上〜 3.4.8未満 3.5.0以上〜 3.5.9未満 3.6.0以上〜 3.6.6未満 3.7.0以上〜 3.7.2未満 3.8.0以上〜 3.8.2未満 3.9.0以上〜 3.9.4未満 4.0.0以上〜 4.0.2未満 4.1.0以上〜 4.1.2未満 4.2.0以上〜 4.2.3未満 4.3.0以上〜 4.3.4未満 4.4.0以上〜 4.4.2未満 4.5.0以上〜 4.5.3未満 4.6.0以上〜 4.6.3未満 4.7.0以上〜 4.7.2未満 4.8.0以上〜 4.8.1未満 4.9.0以上〜 4.9.3未満 5.0.0以上〜 5.0.1未満 5.1.0以上〜 5.1.1未満 5.2.0以上〜 5.2.3未満 5.3.0以上〜 5.3.1未満 5.4.0以上〜 5.4.2未満 5.5.0以上〜 5.5.1未満	`3.3.6`	2021年7月26日
CVE-2016-10112	中 4.8	0.9%	2.6.8 以下	`2.6.9`	2017年1月4日
WF-f1efcff5-3af6-4c44-9654-b917523419aa	中 4.9	—	7.0.0 以下	`7.0.1`	2023年9月11日
CVE-2021-24323	中 4.8	0.7%	5.2.0 未満	`5.2.0`	2021年4月21日
CVE-2024-39666	中 4.4	0.4%	9.1.2 以下	`9.1.3`	2024年8月16日
CVE-2025-15033	中 4.3	0.3%	10.0以上〜 10.0.4以下 10.1以上〜 10.1.2以下 10.2以上〜 10.2.2以下 10.3以上〜 10.3.6以下 8.1以上〜 8.1.2以下 8.2以上〜 8.2.3以下 8.3以上〜 8.3.2以下 8.4以上〜 8.4.1以下 8.5以上〜 8.5.3以下 8.6以上〜 8.6.2以下 8.7以上〜 8.7.1以下 8.8以上〜 8.8.5以下 8.9以上〜 8.9.3以下 9.0以上〜 9.0.2以下 9.1以上〜 9.1.4以下 9.2以上〜 9.2.3以下 9.3以上〜 9.3.4以下 9.4以上〜 9.4.3以下 9.5以上〜 9.5.2以下 9.6以上〜 9.6.2以下 9.7以上〜 9.7.1以下 9.8以上〜 9.8.5以下 9.9以上〜 9.9.5以下	`10.0.5`	2025年12月22日
CVE-2025-49042	中 4.4	0.2%	10.0.2 以下	`10.0.3`	2025年10月29日
CVE-2025-26762	中 4.4	0.2%	9.7.0 以下	`9.7.1`	2025年3月12日
CVE-2024-22155	中 4.3	0.2%	8.5.2 以下	`8.6.0`	2024年4月5日
CVE-2023-52222	中 4.3	0.3%	8.2.2 以下	`8.3.0`	2024年1月5日
WF-2ed1f200-5a27-4905-ac88-394b214bb430	中 4.3	—	3.5以上〜 3.5.10未満 3.6以上〜 3.6.7未満 3.7以上〜 3.7.3未満 3.8以上〜 3.8.3未満 3.9以上〜 3.9.5未満 4.0以上〜 4.0.4未満 4.1以上〜 4.1.4未満 4.2以上〜 4.2.5未満 4.3以上〜 4.3.6未満 4.4以上〜 4.4.4未満 4.5以上〜 4.5.5未満 4.6以上〜 4.6.5未満 4.7以上〜 4.7.4未満 4.8以上〜 4.8.3未満 4.9以上〜 4.9.5未満 5.0以上〜 5.0.3未満 5.1以上〜 5.1.3未満 5.2以上〜 5.2.5未満 5.3以上〜 5.3.3未満 5.4以上〜 5.4.4未満 5.5以上〜 5.5.4未満 5.6以上〜 5.6.2未満 5.7以上〜 5.7.2未満 5.8以上〜 5.8.1未満 5.9以上〜 5.9.1未満 6.0以上〜 6.0.1未満 6.1以上〜 6.1.2未満 6.2以上〜 6.2.2未満 6.3以上〜 6.3.1未満	`3.5.10`	2022年3月10日
CVE-2024-35777	低 2.7	0.4%	8.9.2 以下	`9.0.0`	2024年6月27日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。影響バージョンは CPE の適用範囲、または報告元（CNA）の申告に基づいています。